تتحول الثغرات الأمنية من هجمات على المحافظ الإلكترونية إلى ثغرات في البروتوكولات

تسارعت وتيرة اختراقات العملات الرقمية في يوليو، حيث عادت استغلالات البروتوكولات إلى الواجهة. وقد تم اختراق العديد من البروتوكولات بناءً على ثغرات فيtracالذكية، مما يشير إلى إمكانية استخدام الذكاء الاصطناعي مجدداً لاكتشاف نقاط الضعف. 

بلغت خسائر استغلال الثغرات الأمنية في البروتوكولات واختراقها 57 مليون دولار أمريكي حتى الآن في شهر يوليو. وفي يونيو، سُرقت أكثر من 75 مليون دولار أمريكي من محافظ وبروتوكولات متعددة التوقيعات، وفقًا DeFi Llama لبيانات. وشهد العام الماضي مزيجًا من النشاط المعتاد مع سرقات أصغر حجمًا واختراقات بارزة متفرقة للجسور أو البروتوكولات. 

كما Cryptopolitan ذكر، شكلت ثغرات البروتوكولات إحدى أكبر حالات الاختراق في العام الماضي، وهي اختراق منصة كيلب داو. ومنذ ذلك الحين، DeFi ومنصات التداول اللامركزية ومجمعات الإقراض تتعرض لهجمات متكررة. 

تتزايد ثغرات البروتوكول بناءً على اكتشافات الأخطاء المنطقية

في شهري يونيو ويوليو، كانت ثغرات البروتوكول هي الأداة الرئيسية وراء عمليات الاختراق الأخيرة. وقد تعرضت تطبيقات التداول والتنبؤات ومنصات التداول اللامركزية لعدة ثغرات أمنية، شملت التلاعب بأسعار البيانات، واستغلال نقاط الضعف في واجهة المستخدم، واختراق مجمعات السيولة، واختراق الأسعار، وتزوير سك العملات. 

كما استخدم المتسللون هجمات الحوكمة الخبيثة، كما هو الحال في Barn Bridge و Bonk DAO.

وشملت الهجمات الأخرى الموافقة التلقائية الصامتة، والقروض السريعة، وهجمات التبرعات، والتحقق من التوقيع المعطل، والتعدين الوهمي الخبيث. 

تستخدم الموجة الأخيرة من الاختراقات تقنيات أكثر تنوعًا ، مما يشير إلى تحليل أكثر دقة للثغرات الأمنية. في DeFi ، كانت نقاط الهجوم معروفة نسبيًا وتؤثر على البروتوكولات المتفرعة أو المنسوخة.  اختراقات السابقة

تُظهر أحدث موجة من عمليات الاستغلال أن الذكاء الاصطناعي قد يكون قادراً على اكتشاف المزيد من نقاط الضعف في عملية التعامل مع المعاملات غير المصرح بها. 

رغم تباطؤ نمو DeFi والعملات الرقمية عموماً، إلا أن عمليات الاختراق تثير تساؤلات حول موثوقية أنظمة الربط الشبكي. تتجه المنصات حالياً نحو تداول الأصول الحقيقية، بما في ذلك الأسهم وأدوات الدين. وحتى الآن، تُستخدم عمليات الاختراق في الغالب لاستهداف الرموز الرقمية، التي يسهل تسييلها. 

مع تزايد تداول الأسهم عبر بروتوكولات البلوك تشين، يتفاقم خطر الاختراقات. ويشير انضمام المزيد من المتداولين الأفراد مؤخرًا إلى منصة روبن هود، فضلًا عن أسواق الأصول المرجحة بالمخاطر الأخرى، إلى ضرورة إعادة النظر في أمن هذه البروتوكولات وعملياتها المفتوحة. 

يعود المأجورون إلى Solana، أربيتروم

تتركز ثغرات البروتوكولات حول سلاسل الكتل الأكثر سيولة. في يوليو، خسرت بروتوكولات Solana أكثر من 21 مليون دولار. 

خسرت شبكة Arbitrum، وهي واحدة من أكثر شبكات DeFi نشاطاً، أكثر من 18 مليون دولار أمريكي في عمليات اختراق خلال الشهر حتى الآن. 

والمثير للدهشة أن Ethereum تخلفت عن الركب، حيث بلغت قيمة الثغرات الأمنية فيها حوالي 7 ملايين دولار . ورغم أن Ethereum لا تزال الشبكة الأكثر سيولة، إلا أن المهاجمين يستهدفون سلاسل أخرى، بما في ذلك BNB Chain وBase. 

تجاوزت عمليات اختراق منصة Base عمليات اختراق Ethereum ، حيث بلغت الخسائر أكثر من 14 مليون دولار في يوليو. كما تم اختراق أكثر من 36 مليون دولار من سلسلة BNB . بعد عمليات الاختراق، تم تحويل الأموال ودمجها على Ethereum. تشير سهولة اختراق سلاسل متعددة إلى أن الذكاء الاصطناعي قد ساعد المخترقين على التوسع بسهولة أكبر. حتى السلاسل والبروتوكولات الصغيرة أصبحت تُعتبر الآن هدفًا سهلًا.

أشار محللو الأمن إلى أن الذكاء الاصطناعي يُحسّن أمن Web3. ففي عام 2026، انخفضت عمليات اختراق البروتوكولات مقارنةً بالعام السابق. قد يعود ذلك إلى إغلاق بعض بروتوكولات Web3 نهائيًا، بينما قد تتمكن بروتوكولات أخرى من منع استغلال الثغرات الأمنية من خلال اكتشاف نقاط ضعفها قبل المخترقين.